Да, политика обработки персональных данных нужна почти любому сайту в зоне .ru/.рф/.su в 2026 году — даже если на нём нет форм обратной связи или регистрации. Причина: IP-адрес посетителя, cookies от аналитических счётчиков (Я.Метрика, Google Analytics), идентификаторы устройства считаются персональными данными по статье 3 152-ФЗ. Их сбор обязывает иметь политику обработки ПДн по статье 18.1 152-ФЗ. Отсутствие политики — штраф 30 000–60 000 ₽ для юрлица по части 3 статьи 13.11 КоАП РФ (редакция от 30.05.2025).

Проверьте свой сайт — есть ли политика и соответствует ли она 152-ФЗ ←

Когда политика действительно НЕ нужна

Полное освобождение от обязанности иметь политику возникает только при сочетании всех условий одновременно:

В России в 2026 году такой сайт почти невозможен.

Что считать ПДн в контексте сайта

Сигнал Является ПДн Источник
IP-адрес посетителя Да Разъяснения РКН 2014-2025
Cookies-идентификаторы (Я.Метрика, GA) Да Разъяснения РКН 2020
Fingerprint браузера Да Практика
User-agent в комбинации с IP Да Практика
Геолокация (по IP) Да ст.3 152-ФЗ
Время посещения + IP Да Совокупность данных

Что должно быть в политике для сайта без форм

Даже минимальная политика для сайта-визитки должна содержать (по ст.18.1 152-ФЗ):

  1. Цели обработки — например, «обеспечение работы сайта, базовая аналитика»
  2. Категории ПДн — IP-адрес, cookies, user-agent
  3. Правовое основание — ст.6 ч.1 п.5 (необходимость для предоставления услуги — показа сайта)
  4. Сроки хранения — например, «логи сервера — 30 дней, аналитика — по политике Яндекс.Метрики»
  5. Передача третьим лицам — если есть Я.Метрика, написать о Яндекс (почему Я.Метрика требует согласия)
  6. Контакты ответственного — email для запросов от субъектов ПДн

Образец политики обработки ПДн под ваш сайт → — наш сервис подставляет фактические категории на основе скана сайта.

Связанные статьи